O Firefox pode exibir um aviso “Sua conexão pode não ser particular” em certas páginas de erro de rede.

Este aviso aparece quando a variável de ambiente SSLKEYLOGFILE está presente em seu sistema. Esta configuração foi projetada para ser usada para depuração de tráfego de rede criptografado.

Alguns produtos antivírus e de segurança usam SSLKEYLOGFILE para inspecionar conexões HTTPS.

Em alguns casos, essas ferramentas podem interferir em conexões seguras e causar problemas de rede no Firefox.

O que é SSLKEYLOGFILE?

SSLKEYLOGFILE é um recurso avançado de depuração que instrui o Firefox a salvar em um arquivo as chaves de criptografia usadas em conexões HTTPS.

Este recurso destina-se principalmente a desenvolvedores, administradores de rede e profissionais de segurança que precisam solucionar problemas de protocolos de rede ou analisar tráfego criptografado usando ferramentas como o Wireshark. A maioria dos usuários do Firefox não precisa deste recurso e ele normalmente fica desativado.

Quando o registro de chaves TLS está ativado, o software que pode acessar o arquivo de registro de chaves pode ser capaz de descriptografar e inspecionar o tráfego HTTPS. Dependendo de como o software usa essas chaves, ele também pode interceptar conexões e se passar por servidores, incluindo a modificação de dados. Isso pode degradar as garantias de privacidade e segurança normalmente fornecidas pelo HTTPS e pode fazer com que sites ou conexões de rede se comportem de forma inesperada.

Por este motivo, se o Firefox informar que o registro de chaves TLS está ativado e você não o ativou intencionalmente para fins de depuração, você deve verificar qualquer software antivírus, firewall, monitoramento de rede ou de segurança instalado em seu dispositivo. Alguns desses produtos ativam o registro de chaves TLS para inspecionar ou modificar o tráfego criptografado.

Por que estou vendo este aviso?

O Firefox exibe este aviso quando detecta que o registro de chaves TLS está ativado em seu sistema.

Isso não significa necessariamente que há um problema.

Se você é um desenvolvedor de software, é possível que esteja vendo esta mensagem porque há uma ferramenta de depuração ativa.

Para todos os outros, é mais provável que algum software de segurança ou antivírus esteja usando SSLKEYLOGFILE para inspecionar conexões criptografadas. Desde que você confie nesse software para ver tudo o que você faz online, isso não é necessariamente um motivo de preocupação.

O registro de chaves TLS pode causar problemas de conexão?

Sim.

Alguns softwares que interceptam conexões HTTPS podem interferir em conexões seguras, o que pode fazer com que as páginas não funcionem, geralmente com avisos de certificado, falhas de conexão segura ou erros de rede inesperados.

Se o Firefox exibir o aviso Sua conexão pode não ser particular e você estiver enfrentando problemas de conexão, seu software antivírus, firewall ou de segurança de rede pode estar contribuindo para o problema.

Verifique seu software antivírus ou de segurança

Para ver se os problemas de rede estão sendo causados pela inspeção de HTTPS:

1. Verifique qualquer software antivírus, firewall ou de segurança instalado em seu dispositivo.
2. Procure por recursos relacionados a:
   • Verificação de HTTPS
   • Monitoramento de tráfego criptografado
   • Proteção da web ou online
   • Recursos anti-rastreamento
3. Desative temporariamente esses recursos, se o seu software de segurança permitir.
4. Veja se o problema ainda ocorre.

Relate um problema de rede do Firefox

Se você continuar enfrentando problemas de rede após verificar seu software de segurança, pode relatar o problema.

Ao registrar um bug do Firefox, inclua:

• A mensagem de erro exata
• Se o aviso Sua conexão pode não ser particular apareceu
• O software antivírus ou de segurança instalado em seu dispositivo
• Quaisquer recursos de verificação de HTTPS ou proteção da web que estejam ativados

Esta informação ajuda a Mozilla a investigar o problema de forma mais eficaz.

Como posso saber se o registro de chaves TLS está ativado?

Quando o Firefox detecta SSLKEYLOGFILE, um banner de aviso aparece nas páginas de erro de rede suportadas.

O banner exibe:

Sua conexão pode não ser particular

juntamente com um link para este artigo.

Você pode ver o aviso se:

• Uma ferramenta de depuração ativou o registro de chaves TLS
• Um produto de segurança configurou a variável de ambiente
• Você ativou manualmente o SSLKEYLOGFILE

Perguntas frequentes

O registro de chaves TLS é um recurso do Firefox?

Sim. O Firefox suporta o registro de chaves TLS para fins de depuração e análise de rede.

Este aviso significa que meu computador está infectado?

Não. O aviso apenas indica que o registro de chaves TLS está ativado. Isso pode ser devido a ferramentas de depuração, software de desenvolvimento ou produtos de segurança instalados em seu dispositivo.

O software antivírus pode ativar o registro de chaves TLS?

Sim. Alguns produtos antivírus e de segurança usam registro de chaves TLS ou técnicas semelhantes para inspecionar o tráfego HTTPS criptografado.

Devo desativar meu software antivírus?

Normalmente, não. Se você estiver enfrentando problemas de conexão e o Firefox informar que o registro de chaves TLS está ativado, um bom primeiro passo é verificar ou desativar temporariamente quaisquer recursos de inspeção de HTTPS, verificação de tráfego criptografado ou proteção da web fornecidos pelo seu software de segurança.

Esses recursos podem interceptar conexões HTTPS criptografadas para verificar o tráfego. Em alguns casos, eles podem interferir em conexões seguras e fazer com que os sites não carreguem ou se comportem de forma inesperada.

O Firefox já inclui proteções integradas, como a Navegação Segura, para ajudar a alertá-lo sobre sites maliciosos e enganosos conhecidos. Dependendo de suas necessidades, você pode decidir que a inspeção adicional de HTTPS é desnecessária, mas essa escolha, no final das contas, depende de você.

Alguns fornecedores fornecem instruções para gerenciar os recursos de inspeção de HTTPS:

• Avast: https://support.avast.com/en-au/article/190/#idt_070
• Bitdefender: https://www.bitdefender.com/consumer/support/answer/88598/

Artigos relacionados

• Correção de erros de falha na conexão segura no Firefox
• Correção do erro "Site não permite que o Firefox exiba a página"